OutKept, des simulations de phishing réalistes pour entraîner vos équipes
OutKept est une plateforme de simulation de phishing développée à Gand. Ses e-mails de test sont rédigés par une communauté de phishers éthiques locaux, dans la langue et le contexte de vos collaborateurs. Les campagnes tournent automatiquement, et chaque clic devient l'occasion d'un rappel ou d'une courte formation.
Cyber Praxis est partenaire d'OutKept : nous cadrons les campagnes, en lisons les résultats et les relions à vos obligations de sensibilisation.
Le problème qu'il résout
- Le phishing reste la première porte d'entrée des attaques, et les filtres n'arrêtent pas tout.
- Des simulations génériques, traduites à la hâte, que les collaborateurs repèrent tout de suite et se signalent entre eux.
- Une sensibilisation ponctuelle, sans mesure de progrès dans la durée.
- Une exigence NIS2 de formation et d'hygiène de base qu'il faut pouvoir démontrer.
Ce que fait OutKept
E-mails locaux et variés
Les simulations sont écrites par des phishers éthiques actifs dans plus de 20 pays, récompensés quand leurs e-mails trompent : les messages ressemblent aux vraies attaques de votre région.
Campagnes automatisées
On choisit une fréquence et on lance : les envois se succèdent, variés d'un collaborateur à l'autre, ce qui limite les avertissements entre collègues. Des simulations ciblées (spear phishing) peuvent être ajoutées.
Réflexe de signalement
Un bouton de signalement dans la messagerie, des pages de conseils après un clic et un retour par e-mail entraînent le bon geste plutôt que la sanction.
OutKept Learning
Plus de 100 contenus courts et multilingues (vidéos, cas pratiques, quiz), invitations automatiques des nouveaux arrivants et certificats en fin de parcours.
Tableau de bord
Taux d'ouverture, de clic et de signalement en direct, par service ou par fonction ; export, impression ou API pour les rapports.
Mise en place rapide
Deux à trois heures de mise en route, liste des utilisateurs par fichier CSV ou synchronisation Azure AD (Entra ID), authentification unique (SSO) et rôles d'accès.
Ce qu'OutKept apporte à NIS2, et ce qu'il n'apporte pas
OutKept répond directement à l'exigence de sensibilisation et de formation de NIS2, et fournit des indicateurs mesurables pour la démontrer. Le reste de la conformité se traite ailleurs.
| Mesure NIS2 | Référence | Apport d'OutKept |
|---|---|---|
| Hygiène informatique de base et formation à la cybersécurité | art. 21, § 2, g) | Direct |
| Évaluation de l'efficacité des mesures | art. 21, § 2, f) | Partiel : évolution des taux de clic et de signalement |
| Formation des membres de la direction | art. 20, § 2 | Partiel : parcours en ligne, à compléter par une séance dédiée |
| Gestion des incidents | art. 21, § 2, b) | Partiel : signalement des e-mails suspects par les utilisateurs |
| Politiques, gestion des vulnérabilités, accès, fournisseurs | art. 21, § 2, a), d), e), i) | Aucun |
Lecture Cyber Praxis des articles 20 et 21 de la directive NIS2, transposés en Belgique par la loi du 26 avril 2024. Les résultats chiffrés d'une campagne constituent une preuve recevable de la mesure de sensibilisation lors d'un audit CyFun.
Ce que fait Cyber Praxis
OutKept fournit les simulations et les formations. Nous en faisons un programme suivi, dont les résultats parlent à la direction et à l'auditeur.
Cadrage
Choix des populations ciblées, de la fréquence des campagnes et du niveau de difficulté, information préalable du personnel et des représentants si nécessaire.
Mise en route
Import des utilisateurs, paramétrage du bouton de signalement, des listes d'autorisation de la messagerie et des parcours de formation.
Lecture des résultats
Analyse des campagnes, identification des services les plus exposés, rapport périodique à la direction.
Prolongements
Séance de sensibilisation pour la direction ou les équipes à risque, et rattachement des résultats aux exigences NIS2 et CyFun.
Questions fréquentes sur OutKept
Les simulations de phishing sont-elles compatibles avec le RGPD ?
Oui, si elles sont cadrées : information préalable du personnel, finalité de sensibilisation et non de sanction, résultats exploités de manière agrégée. La plateforme est conçue dans ce sens, et nous vous aidons à documenter le traitement.
Les collaborateurs qui cliquent sont-ils sanctionnés ?
Non. Un clic mène à une page de conseils et, si vous le souhaitez, à une courte formation. L'objectif est d'installer un réflexe, en particulier celui de signaler un message suspect.
Les e-mails sont-ils disponibles en français et en néerlandais ?
Oui. Les simulations sont rédigées par des phishers éthiques locaux, et les contenus de formation sont multilingues.
Combien de temps faut-il pour démarrer ?
La mise en place prend en général deux à trois heures. Les premières campagnes peuvent partir dans la foulée, une fois l'information du personnel faite.